仪表盘无法找到索引模式

编辑

仪表盘无法找到索引模式

编辑

通常,Winlogbeat 在加载索引模板时会自动设置索引模式。但是,如果由于某种原因 Winlogbeat 加载了索引模板,但索引模式未正确创建,则会看到“无法找到该索引模式”的错误。要解决此问题

  1. 尝试再次运行 setup 命令。例如:./winlogbeat setup
  2. 如果这不起作用,请转到 Kibana 中的“管理”应用程序,然后在索引模式下查找该模式。

    1. 如果该模式不存在,请手动创建。

      • 时间筛选字段名称设置为 @timestamp
      • 设置自定义索引模式 ID高级选项。例如,如果您的自定义索引名称是 winlogbeat-customname,请将自定义索引模式 ID 设置为 winlogbeat-customname-*

有关更多信息,请参阅 Kibana 文档中的创建索引模式